1.首先我写了一个js，用于判断字符串中是否含有"<"或者“>”:

function isIllegal(str){ if(str.indexOf('>') > 0 || str.indexOf('<') > 0){ return true; } return false; }

2.其次用Java写了一个判断是否是非法请求的方法：

public static boolean isIllegal(String str){ if(str.indexOf(">") != -1 || str.indexOf("<") != -1){ return true; } return false; }